TG Cerber Lab

Проверяем, как на самом деле ведут себя сессии Telegram

Берём конкретный вопрос, фиксируем условия теста и публикуем только то, что удалось повторить. Если результата ещё нет — так и пишем.

Сейчас подготовлены три controlled-теста. Публичных результатов пока нет.

Экран TG Cerber: список активных сессий с устройствами, городами и временем последней активности
Список сессий, который мы изучаем

Официальные факты платформы

Что уже известно из документации Telegram

Это поведение самого Telegram, а не наши наблюдения. Здесь только то, без чего не разобраться в трёх тестах ниже.

Официальный факт

Свежая сессия не может завершать другие

Пока с входа текущей сессии не прошло 24 часа, она не может завершать остальные. Ограничение зависит от возраста той сессии, из которой выполняется действие, а не от возраста целевой.

Официальный факт

О новом входе приходит уведомление

Telegram отправляет служебное сообщение о входе с нового устройства и указывает в нём устройство и регион.

Официальный факт

Облачный пароль — шаг при входе

Двухэтапная проверка добавляет пароль к авторизации на новом устройстве. Список активных устройств управляется отдельно, в настройках аккаунта.

Наши тесты

Что проверяем сами

Три подготовленных теста. Пока прогоны не завершены, результата в карточке нет — и не появится.

Протокол готов

Когда Telegram снова разрешает завершать чужие сессии?

24-часовое ограничение

Проверяем, от возраста какой сессии зависит запрет, что происходит вокруг отметки 24 часа, какой ответ показывает клиент и через сколько завершённая сессия исчезает из списка и теряет доступ.

Протокол готов

Почему в моих сессиях появляется чужой город?

Как Telegram показывает устройство и геолокацию

Сравниваем реальное устройство и сеть с тем, что видно в списке: насколько стабильны Device, страна и город по IP и поле последней активности на Android, iOS, Desktop и в браузере, у мобильных операторов и через разные выходы VPN.

Протокол готов

Что будет с уже открытой сессией, если включить облачный пароль?

2FA и уже открытая сессия

Берём закрытый список безопасных проверяемых действий и смотрим, какие из них остаются доступны уже авторизованной сессии после включения и после смены пароля — и через какое время.

Метод

Как мы проводим тесты

Четыре правила, которые отделяют проверенный результат от единичного наблюдения.

Отдельные аккаунты

Тесты идут только на служебных аккаунтах и устройствах компании. Ни личных аккаунтов, ни чужих сессий.

Зафиксированные условия

До прогона записываем клиент, его версию, операционную систему, сеть и время по независимым часам. Обновился клиент — прогон повторяется.

Несколько повторов

Одиночный прогон не становится фактом. Наблюдение выходит на страницу после того, как повторилось, и вместе с числом прогонов.

Очищенные материалы и границы вывода

Скриншоты и логи публикуем без номеров, адресов и идентификаторов устройств. Рядом пишем, на что вывод не распространяется.

Публикация

Результаты

Пока здесь нет опубликованных результатов. Первый результат появится только после завершения повторяемых прогонов и оформления evidence.

Источники

Источники и обновления

Официальная документация Telegram, на которую опираются факты выше.

Последнее обновление: 10 августа 2026

Начни с бесплатной проверки

Проверка показывает активные сессии, состояние 2FA и связанные доступы.